如何在 ASP.NET Web API 中保存 OAuth 访问令牌

Question

我使用 Katana 实现了简单的 OAuth 服务器，使用以下步骤：

http://www.tugberkugurlu.com/archive/simple-oauth-server-implementing-a-simple-oauth-server-with-katana-oauth-authorization-server-components-part-1

我需要记录每个 API 使用情况，因此当用户访问任何 API 时，我必须将生成的访问令牌和其他信息保存在数据库中。

在 GrantResourceOwnerCredentials 方法中，是否有任何方法可以获取生成的访问令牌，或者 OAuthAuthorizationServerProvider 中是否有任何事件可以获取？

Answer 1

我无法在 GrantResourceOwnerCredentials 方法中找到获取令牌的方法。但是，如果您覆盖 TokenEndpointResponse 方法，则可以在那里获取访​​问令牌。就您的目的而言，它可能有点晚了，但它就在那里。